J'ai installé snort normalement avec apt-get, configuré avec dpkg-reconfigure afin de le faire écouter sur l'interface ppp0 (internet chez moi).
Etonnamment je n'ai aucune alerte, alors j'ai regardé de plus près et il semble que snort écoute sur eth0 quel que soit la directive dans snort.debian.conf.
J'ai fait un essai en le lançant à la main sur ppp0 et là ça marche.
Comment faire pour qu'en mode daemon snort écoute sur ppp0 plutôt que sur eth0 ?
 
Merci par avance